air gap ネットワークは、vSAN トラフィックの分離と隔離に役立ちます。このトポロジを構成する場合は注意してください。
[長所]
-
vSAN トラフィックを物理的かつ論理的に分離できます。
[短所]
-
vSAN では、同じサブネット上の複数の VMkernel アダプタ (vmknics) はサポートされません。詳細については、VMware KB2010877を参照してください。
-
設定が複雑になり、エラーが発生しやすくなります。また、トラブルシューティングも複雑になります。
-
1 台のホストの 1 つの NIC で障害が発生し、別のホストの別の NIC に障害が発生するなど、複数の vmknic で非対称の障害が発生すると、ネットワークの可用性は保証されません。
-
物理 NIC 間での vSAN トラフィックのロードバランシングも保証されません。
-
複数の物理 NIC (vmnic) を保護するために複数の VMkernel アダプタ (vmknic) が必要になることもあり、vSAN ホストのコストが増加します。たとえば、2 つの vSAN vmknic に冗長性を提供するには、2 x 2 の vmnic が必要になる場合があります。
-
VMkernel ポート、IP アドレス、VLAN など、必要な論理リソースも 2 倍になります。
-
vSAN は、ポートのバインドを実装していません。これは、マルチパスなどの手法を使用できないことを意味します。
-
レイヤー 3 トポロジは、複数の vmknic を使用する vSAN トラフィックには適していません。これらのトポロジは期待どおりに機能しない可能性があります。
-
vSAN マルチキャスト アドレスを変更する場合、コマンドラインでのホストの構成が必要になる場合があります。
このセクションでは、リンク集約制御プロトコル (LACP) を中心に説明します。IEEE 標準 は 802.3ad ですが、一部のベンダーは、PAgP(ポート集約プロトコル)などの独自の LACP 機能を提供しています。ベンダー推奨のベスト プラクティスに従ってください。
LACP はポートチャネルを使用する業界標準です。多くのハッシュ アルゴリズムを使用できます。vSwitch ポート グループ ポリシーとポート チャネル構成は一致している必要があります。